Ciberseguridad — edición del 2026-10-17

Lo más reciente Ciberseguridad

El cifrado se ve acosado por todos los frentes

Canadá es el país más reciente en considerar una legislación sobre vigilancia que podría obligar a los servicios cifrados a aumentar la retención de datos e implementar puertas traseras, lo que ha generado fuertes críticas y advertencias de partida por parte de empresas tecnológicas de privacidad y mensajería. Ante la posibilidad de que esta normativa sea aprobada, organizaciones como Psiphon y Signal han manifestado que abandonarían el mercado canadiense, mientras que Apple, Meta, DuckDuckGo y NordVPN también han expresado críticas o evaluado retirar sus servicios, lo que abre un debate sobre dónde podrían existir refugios seguros para la privacidad a nivel global. Diversos gobiernos democráticos en todo el mundo impulsan de manera constante propuestas legislativas para ampliar los poderes de las agencias de inteligencia y la policía, buscando obligar a las empresas a debilitar o eludir el cifrado y a almacenar metadatos de los usuarios.

Fuente: Wired - Security Publicado: 17/10/2026 · 12:00 UTC

Leer la noticia completa →

Últimas noticias

Ciberseguridad

Los ciberdelincuentes van más allá del robo de datos y atacan los sistemas físicos de los edificios

Los ciberdelincuentes están yendo más allá del robo de datos para atacar sistemas físicos y de gestión en infraestructuras del mundo real. Incidentes recientes incluyen la manipulación de sistemas de refrigeración en supermercados franceses que alteró temperaturas y provocó incendios, la afectación de controles de acceso y climatización en un hospital canadiense, y bloqueos en casinos que impidieron el funcionamiento de cajeros y llaves electrónicas. Estas acciones buscan generar graves consecuencias físicas y presionar a los ejecutivos para que paguen extorsiones.

Fuente: The Register - Security Publicado: 17/10/2026 · 11:30 UTC

Ciberseguridad

El paquete «imgdecode» de MALFEX en npm oculta un cargador de código shell en un complemento nativo de Windows

Investigadores de ciberseguridad han detectado un paquete npm malicioso denominado "imgdecode", el cual forma parte de una campaña de ataques a la cadena de suministro de software conocida como MALFEX. Este componente oculta un cargador malicioso dentro de un complemento compilado para Node.js y se ejecuta en sistemas Windows cuando se invoca desde una consola, momento en el cual descarga código cifrado desde un repositorio externo para posteriormente inyectarlo en un proceso del sistema. La campaña MALFEX ha estado activa mediante la publicación de diversos paquetes orientados a comprometer equipos Windows, utilizando múltiples cuentas de usuario y variadas vías de infección.

Fuente: The Hacker News Publicado: 17/10/2026 · 11:11 UTC

Malware

Una agencia de publicidad israelí se utilizó como canal de distribución del spyware «Zero-Click» de Candiru

El grupo de investigación Citizen Lab ha informado que la red de noticias internacional Al Jazeera ha sufrido infecciones en sus dispositivos mediante ataques de tipo *zero-click* que emplearon anuncios dirigidos con programas espías de Candiru. Esta operación, denominada AdFection, se llevó a cabo utilizando anuncios adquiridos por una compañía israelí llamada Discover-Tech para identificar, rastrear y vulnerar los equipos de los usuarios. La empresa Discover-Tech operaba aparentemente como un negocio publicitario legítimo, funcionando como un vínculo con creadores de programas espías mercenarios a través de su plataforma Controlium, la cual facilitaba el rastreo y la piratería informática en dispositivos de las víctimas.

Fuente: SecurityWeek Publicado: 17/10/2026 · 11:00 UTC

Ciberseguridad

Unos hackers utilizan unas credenciales de ConnectWise que habían sido robadas para acceder a 173 cuentas de Microsoft 365

Investigadores de ciberseguridad han detectado una campaña activa en la que actores maliciosos utilizan una credencial comprometida de ConnectWise Cloud Backup para entrar sin autorización en entornos Microsoft 365 de diversos clientes y socios. Como esta herramienta de respaldo posee permisos amplios para cumplir sus funciones, los atacantes logran heredar dicha autoridad para visualizar datos de bandejas de entrada, archivos, chats y directorios en todos los inquilinos donde el servicio se encuentra instalado. Durante las indagaciones se observó que la dirección IP empleada por los agresores operó mediante un script automatizado para desplazarse secuencialmente por distintos entornos y solicitar tokens de Microsoft Graph.

Fuente: The Hacker News Publicado: 17/10/2026 · 06:16 UTC

Vulnerabilidad

Cómo recuperar claves de Wallets de Criptomonedas Exodus : "Not Your Keys, Not Your Coins"... ¿o tal vez sí?

Tuve mi primer ordenador a los 16 años. No tenía disco duro. Solo una enorme disquetera de 5¼ pulgadas y MS-DOS . No aprendí a programar entonces, pero hice algo que acabaría marcando mi forma de entender la informática: me leí la ayuda de prácticamente todos los comandos. Quería saber qué hacía cada instrucción, de dónde venían los datos, adónde iban y qué relación existía entre lo que escribía en la consola y lo que terminaba almacenado en aquel disco. Figura 1: Cómo recuperar claves de Wallets de Criptomonedas Exodus. "Not Your Keys, Not Your Coins"... ¿o tal vez sí?

Fuente: El Lado del Mal Publicado: 17/10/2026 · 05:01 UTC